#virtualization security

PWN.AI 研究人员披露 Linux 内核漏洞 CVE-2026-99999：网络校验和元数据可在内核完成校验后改写 IPv4 头，导致 32 字节主机内存信息泄露。该团队称已在自有 KVM 环境中演示了访客到宿主机逃逸，但现有报道未说明受影响内核版本或具体利用条件。Linux 主线内核已于 2026 年 10 月 14 日合并修复补丁，报道未说明各发行版是否已提供回移更新。

这篇文章完整演示了如何在实际环境中利用 Firecracker microVM 的 PwnEscape 漏洞完成逃逸，但评论者指出该漏洞并非新发现，而是数周前就已公开的漏洞，本文只是给出了可操作的利用过程。作者在文中明确说明，测试配置没有启用 Firecracker 的 jailer；生产环境的隔离依靠降低权限，并用命名空间和 seccomp 限制进程；如果启用这些控制，那么在 VMM 被攻陷之后攻击者还能获得哪些权限和资源，需要另行评估。因此，文中展示的可行性只适用于未加 jailer 的配置，不能直接外推到启用完整隔离的生产部署。